» Лечение вирусов

Первоначальный вариант:

#

Ну вот уже нечто, но, блин, здоровая сильно. Надо бы сократить и под more что-то попрятать. Высказываемся и предлагаем.

ALeXkRU
gjf

В общем пока пытался отредактировать свое сообщение так как это нравится мне - это уже сделал ALeXkRU со своим сообщением

Я отдаю голос за его вариант
И предлагаю далее отрабатывать и корректировать это сообщение

Вариант от ALeXkRUВерсия 1 #


Добавлено:
Пока шапка довольно большая - давайте сокращать и прятать. Кто что думает - высказываемся.

---

Обратите внимание:
1) Мы можем обращаться к Вам только по нику. Сообщения, которые адресованы другим пострадавшим, Вам необходимо игнорировать.
2) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует в своём запросе указывать чётко: Компьютер №1, Компьютер №2 и т.д..
3) Пожалуйста, не направляйте просьбы о помощи посредством службы личных сообщений. Запросы на лечение следует размещать только в теме.
4) Запрос, оформленный не по правилам, будет рассмотрен нашими специалистами в последнюю очередь.
5) Просим Вас внимательно читать правила оформления запроса и в точности исполнять их, а также четко следовать указаниям хелперов.


Подготовка

Для исследования системы потребуется загрузить и использовать следующие инструменты:
- Антивирусная утилита AVZ (около 4,5 Мб).
*Если у Вас уже имеется AVZ, убедитесь, что Вы используете последнюю версию программы.
- Утилита HiJackThis (около 400 кб).
*Если у Вас уже имеется HiJackThis, также убедитесь, что Вы используете последнюю версию программы.
- Антивирусная лечащая утилита AVPTool (около 34 Мб, производитель – Лаборатория Касперского)
или
Dr. Web CureIt! (около 19 Мб, производитель – «Доктор Веб»).
*Выберите утилиту, исходя из того, какой антивирус установлен на Вашем компьютере. Если Вы используете Антивирус Касперского – загрузите утилиту Dr. Web, и наоборот. Если у Вас установлен другой антивирус, или его нет вообще, загрузите любую из двух утилит на Ваш выбор.

Внимание! При использовании Dr. Web CureIt!
- убедитесь, что Вы используете ее только для лечения личного компьютера.
- следует временно отключить проактивную защиту Антивируса Касперского. После использования Dr. Web CureIt! следует обязательно перезагрузить компьютер.
Или лучше, чтобы ничего не забыть, производить запуск CureIt в безопасном режиме.
Но это касается только CureIt!

Внимание! Не запускайте AVZ на x64. Мы не несём ответственность за проблемы, возникшие в ходе запуска AVZ на системах x64

После загрузки инструментов:

1. Если у Вас есть антивирус, предварительно обновите его базы и произведите полную проверку компьютера с максимальными настройками.
*Если у Вас установлен антивирус Касперского (KAV / KIS) - убедитесь, что делаете все точно так, как указано в инструкции
2. Проверьте компьютер с помощью AVPTool или CureIt! в обычном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. Если по каким-то причинам Вам не удалось запустить утилиту в обычном режиме - попробуйте сделать это в в безопасном, но тогда обязательно после этого перезагрузитесь в обычный режим.
3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" - "Обновление баз"), после чего закройте AVZ. Если заражённый компьютер по каким-то причинам не может связаться с Интернет, базы AVZ скачайте отсюда и распакуйте в папку ..\avz\base на заражённом компьютере.
4. Распакуйте из архива HiJackThis и поместите в новую отдельную папку.
5. Отключите восстановление системы. [more= как отключить...]
Как отключить восстановление системы.

Windows защищает папки восстановления системы от всех внешних пpогpамм. Когда вирусы попадают на компьютер, Windows может также сохранить их в папке восстановления системы. Антивирусы и утилиты не могут удалить вирусы из этих папок. Для лечения необходимо временно отключить опцию восстановления системы. После лечения можно включить ее обратно.

Windows Me:

Пуск - Hастpойки - Панель управления (Start - Settings - Control Panel).

Двойной клик на иконке "Система" (System). (Если иконка "Система" не видна, щелкнуть мышью на "Показывать все опции Панели управления" (View all Control Panel options).)

Hа вкладке "Быстpодействие" (Performance) нажать кнопку "Файловая система" (File System).

Hа вкладке "Дополнительно" (Troubleshooting) поставить птичку напpотив "Запpетить восстановление системных файлов" (Disable System Restore).

Hажать ОК. Появится пpедложение пеpезагpузить Windows - также нажать ОК.

Windows XP:

Пуск - Пpогpаммы - Стандаpтные - Пpоводник Windows. (Start - Programs - Accessories - Windows Explorer)

Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).

Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)

Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".

Windows Vista:

Пуск - щелкнуть правой кнопкой мыши на пункте "Компьютер" и выбрать пункт "Свойства".

В левой части окна "Система" выберите пункт "Защита системы".

В окне "Автоматические точки восстановления" снимите отметку для системного диска, на котором установлена ОС Windows Vista.

Нажмите кнопку "Отключить восстановление системы" для подтверждения.

Нажмите ОК и перезагрузите компьютер.
[/more]
6. Отключитесь от сети Интернет и выгрузите антивирусную программу, файервол (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
Если у вас антивирус от фирмы McAfee - необходимо полностью его деинсталировать до запуска AVZ.

Теперь все готово, и можно приступать к диагностике.

Диагностика

1. Запустите AVZ*. Откройте меню "Файл" - "Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.

*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО. После перезагрузки ПО продолжит корректную работу.

*Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать только в том случае, если вас об этом попросили.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл" - "Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".


Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista администратор понижен в правах по умолчанию, поэтому не забудьте нажать правой кнопкой на программу, выбрать пункт Запустить от имени администратора (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку OK.

4. Создайте сообщение в этой ветке с подробным описанием; вложите в сообщение ссылки на файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам.

* Мы рекомендуем сохранять логи на следующих бесплатных ресурсах: MediaFire и RGHost.
*Пожалуйста, не переименовывайте файлы, загружайте с именами по умолчанию.
*Не указывайте ссылки на любые другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.

Важное замечание

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. Мы не можем нести ответственность за последствия, наступившие в случае невыполнения данного пункта.

***
[more=Приложения...]
Поиск файлов при помощи AVZ.

1. Запустите AVZ, перейдите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов, которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен".
4. Закройте текущее окно "Добавление в карантин по списку".
5. Как прислать карантин см. ниже.

Как прислать запрошенные файлы (карантин).

1. Запустите AVZ, выберите из меню "Файл" - "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске, где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
4. C полученным архивом выполните действия, которые Вас попросил сделать хелпер, ведущий Ваше дело.
[/more]

---

ОБРАТИТЕ ВНИМАНИЕ!!!

Рекомендации, скрипты и какие-либо действия по устранению Ваших проблем имеют право давать только следующие пользователи (хелперы):

gjf, .......

Эти люди прошли соответствующее обучение и их поддержка квалифицирована. Мы не можем гарантировать правильность ответов остальных участников обсуждения, в таком случае Ваша система может быть не только не вылечена, но и непоправимо повреждена.

---

---

gjf
Спрячь пока первоначальный вариант под тег "море", что бы удобнее было листать

Добавлено:
Мои пожелания по поводу изменения стиля в сообщении ALeXkRU


Цитата:

- Антивирусная утилита AVZ (около 4,5 Мб).
*Если у Вас уже имеется AVZ, убедитесь, что Вы используете последнюю версию программы.
- Утилита HiJackThis (около 400 кб).
*Если у Вас уже имеется HiJackThis, также убедитесь, что Вы используете последнюю версию программы.
- Антивирусная лечащая утилита AVPTool (около 34 Мб, производитель – Лаборатория Касперского) или Dr. Web CureIt! (около 19 Мб, производитель – «Доктор Веб»).

Этот бы кусок уменьшить с помощью "[s]"
Начать с новой строчки:

Цитата:

Но это касается только CureIt!

Сделать по середине:

Цитата:

Важное замечание

Сделать по середине:

Цитата:

ОБРАТИТЕ ВНИМАНИЕ!!!

Начать с новой строчки:

Цитата:

Рекомендации, скрипты и какие-либо действия по устранению Ваших проблем имеют право давать только следующие пользователи (хелперы):

Ребята, а не много букав? Может сократить текст - или уж лучше так, чтоб понятнее?

Ну в общем все важно. Выкинуть нечего.
Хотя можно все, начиная с пункта "Подготовка" и заканчивая "обратите внимание" вынести отдельным сообщением и дать на него ссылку в шапке:

Для получения корректной помощи выполните следуйте указаниям инструкции

Что-то типа такого

---

Данная тема предназначена для успешного лечения Вашего компьютера от известной и неизвестной вирусной инфекции. Для успешного лечения специалистам требуется комплект протоколов исследования системы.


Пожалуйста, помните, что помощь Вам оказывается бесплатно, и на добровольной основе. Не требуйте помощи в категоричной форме. Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Вам не помогут.

---

Рекомендации, скрипты и какие-либо действия по устранению Ваших проблем имеют право давать только следующие пользователи (хелперы):


gjf
№2
№3

Эти люди прошли соответствующее обучение и их поддержка квалифицирована. Мы не можем гарантировать правильность ответов остальных участников обсуждения, в таком случае Ваша система может быть не только не вылечена, но и непоправимо повреждена.

---

PLAYYOB
А можно создать такую "слепую" тему? В ней же вложенные теги more - по сути, имеем двухуровневое вложение?

gjf

Цитата:

А можно создать такую "слепую" тему? В ней же вложенные теги more - по сути, имеем двухуровневое вложение?

Ничего страшного. Все будет работать. В сообщении выше оформил более менее окончательный вариант сокращенной шапки

PLAYYOB

Цитата:

пожелания по поводу изменения стиля в сообщении

поправил

ALeXkRU

Цитата:

поправил

Супер.
Еще можно абзац перед картинкой и до и после ника gjf в списке хелперов

Цитата:

Ну в общем все важно. Выкинуть нечего.

Цитата:

Здравствуйте!

точно нечего? )))

Меня пригласили и я пришёл
1)
Цитата:

Хотя можно все, начиная с пункта "Подготовка" и заканчивая "обратите внимание" вынести отдельным сообщением и дать на него ссылку в шапке:

Больше поддерживаю такой вариант шапки. Ибо народ видящий много букв впадает в священный ступор.
2) Но так слишком скрыто, как по мне. А народ у нас, кроме того, что впадает в ступор, ещё и ленив. До безобразие. Может то, что скрыто под тэгом разбить на пункты, а их развёрнутое обьяснение уже скрывать под тэгом. Плюсы: Будет видно структурированную и последовательную цепочку, а не сразу куча текста при открытии.
3) Эта тема, более "глубока" чем тема по вирусам. Но, не зря когда делал шапку в ней, написал про стандартные случаи. Т.е. может ту тему оставить, так сказать по общим вопросам, а тут по более специфическим. Тогда можно будет убрать из этой шапки информацию об антивирусных утилитах, т.к. предполагалось бы, что пришедший сюда, уже выполнил стандартные процедуры описанные в шапке той темы. Иначе получится слишком дублирующие темы. Грубо говоря, та тема - уровень 1, эта тема уже уровень 2 с боссами.
4) Какая альтернатива AVZ в х64 системах? Или если её нет, то нужно написать об этом в шапке. Иначе...
Пардон если сумбурно, только с работы устал очень. Вариант шапки попробую сотворить в воскресенье.

Добавлено:
5) Привёл бы по тэгами пример(ы) оформления постов. Если уже есть, то значит я просмотрел.

Значит посмотрел я свежим взглядом, попытался определить плюсы и минусы:
Маленькая шапка:
Плюсы:
1.Не нужно крутить колесико мышки 20 раз, что бы добраться до первого сообщения.
2. Сразу понятно о чем тема и сразу же видны основные правила темы. Видно куратора темы и кто имеет право помогать.
3. Правила темы и инструкция по лечению разделены и не путаются у испуганного юзера в голове.

Минусы:
1. Нужно открывать в новой вкладке инструкцию
2. возможно придется переключатся между вкладками (хотя вряд ли)

у большой шапки + и - прямо противоположны

А где инструкция по gmer? им то частенько приходится пользоваться)

Scaramanga
По дополнительному утилю ссылки на инструкции давать будем непосредственно в рекомендации. Потому как всё засунуть в шапку нереально

HDD
По пунктам
1 и 2. Мне тоже кажется целесообразным короткий вариант шапки. Ленивые и так читать не будут А не будут читать -
Цитата:

Для успешного лечения специалистам требуется комплект протоколов исследования системы.

Цитата:

Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Вам не помогут

Из опыта - тыкать носом всегда приходится

3. Не думаю. Очень часто приходят с Sality и начинается.... Реально - мало кто делает общую проверку даже когда его просят. Можно добавить "Если Вы ещё не делали этого, то обязательно...."

4. Да нету альтернативы.... Ну есть uVS, но им систему завалить - запросто. Удалённо лечить не получается. Ну есть ещё варианты - но очень специализированные. По x64 разве что качать антивирусные продукты и сканировать-сканировать-сканировать. Будут такие товарищи - в личном порядке разберёмся.

5. Хорошо, пример под тэгом
[more]
Здравствуйте! Компьютер самопроизвольно перезагружается, не работает обновление антивируса (использую Avira), обновление Windows. Постоянно выскакивает ошибка svchost.exe. Сканирование с помощью cureit.exe проводил, ничего не нашёл. Помогите!
Логи:
virusinfo_syscure.zip: ссылка
virusinfo_syscheck.zip: ссылка
hijackthis.log: ссылка
[/more]

Опять же из опыта - никто не будет давать всё по шаблону, будут истерические вопли без логов, будет и карантин virusinfo_cure.zip и всё, что угодно. Ну что ж - будем тыкать носом

Меньше текста, больше конкретной инфы - что делать, откуда качать!
Учитывайте, для кого вы это делаете, "чайникам" нужно попроще...

iHastr
Именно это и пытаемся учесть! Вы по существу предлагайте!

gjf

Цитата:

Именно это и пытаемся учесть! Вы по существу предлагайте!

Моё мнение,что для начала любая шапка подойдет или 1 или 2 для привлечения внимания больше инфы красочным шрифтами,а в последующем она сама собой из наработок и практических соображений, решений подправиться и примет окончательный вариант!!! Главное чтобы заработала!!! Может что отсюда пригодится...
http://www.avsoft.ru/forum/list.php?FID=31
http://www.avsoft.ru/forum/read.php?FID=31&TID=2625
http://www.avsoft.ru/forum/read.php?FID=31&TID=103
Если нет,то просто удалите или мне скажите, Я сАм это сделаю... Удачи...!!!!

Цитата:

По дополнительному утилю ссылки на инструкции давать будем непосредственно в рекомендации. Потому как всё засунуть в шапку нереально

Создать отдельный раздел на форуме посвященный только лечению, прикрепить темы с инструкциями, основного ПО и отдельные темы с инструкциями доп. ПО, ну и пошли создаватся темы. В любом случае лечение вирусов в одной теме до добра не доведет)

bvas
Я предлагаю методику ВирусИнфо, помогать будут коллеги из ВирусИнфо, потому и правила будут оттуда же (ну во всяком случае на их базе).

gjf

Цитата:

Я предлагаю методику ВирусИнфо, помогать будут коллеги из ВирусИнфо, потмоу и правила будут оттуда же (ну во всяком случае на их базе).

Так зачем тогда мудрить..??? Давайте тогда проталкивайте свою идею..!!!
Всё гениальное просто...

Scaramanga
Я давно предлагал тут и тут. Реакцию можете увидеть.
Так как создавать разделы может только администратор (читай - батва), то пока делаю то, что возможно. Спасибо HDD за поддержку.

Да и тему создать с шапкой можно будет только с одобрения модераторов. Пока его не было, хотя в ПМ писалось и мной, да и HDD вроде как с ними общается...

Поэтому начнём хотя бы с темы. Ссылки на дополнительные инструкции будут на внешних ресурсах. Если тема получит популярность - будем дёргать батву. А если два-три сообщения в неделю - то и смысла нет, и так справимся.

Покажет практика.

Добавлено:
bvas
Проталкиваю, как видите. Есть свои нюансы. И есть мнение уважаемых постояльцев Ру-Боарда. Потому и находимся в Тестировании.

gjf
К примеру есть тема [more=Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.]http://forum.ru-board.com/topic.cgi?forum=62&topic=18156#1[/more] Тема находится в "полумертвом состоянии" а все потому что спрятана она от глаз пользователя. (тема в подразделе главного раздела) Новая подобная тема, до тех пор пока она будет с тем же приоритетом, вряд ли будет пользоваться популярностью. Так что замкнутый круг
Цитата:

Если тема получит популярность - будем дёргать батву

, в тоже самая время "тема станет популярной, если удасться добится Повышение приоритета хотя бы до подраздела"

Scaramanga
Почитайте, что в той теме. Я не знаю, что значит в "полумёртвом", но если Вы намекаете, что там не помогают так, как нужно, то обращаю Ваше внимание на следующее:

Цитата:

Куратором темы назначен gjf, все споры, вопросы и предложения отправлять ему в личку.

Я, наверное, не хотел бы отвечать за что-то, что будет воспринято как несерьёзность, и говорю о профессиональной помощи. Если кто-то кому-то завесит систему и/или что-то не то сделает - будет серьёзный разговор. Это не просто "советы от бывалых", это советы от людей, прошедших обучение и имеющих солидный опыт в этом деле.

И я не знаю, что у Вас за опыт - а я не только в той теме сижу, и на лечение на ВИ отправил уже не один десяток пользователей. Просто пишу им в ПМ, чтобы не сочли за рекламу и офф.

gjf
"полумертвое" в плане популярности )

Scaramanga

Цитата:

"полумертвое" в плане популярности )

С чего вдруг? Тема была создана как общая тема для "неплодения" дублей. Основная штука, что это не было поставлено на такую основу как на VI.

Добавлено:
gjf
1 и 2. Ленивые вообще ни чего делать не будут. С учётом того, что в основном это будут чайники им легче видеть структурированную цепочку по которой легче идти. Чем по списку где много буковок
3) Я же говорю. Та тема уровень 1, это уровень 2. Иначе получается одинаковые темы.
4) Тогда в шапку бы внести. А то возможны вопросы.

Цитата:

С чего вдруг?

за последний месяц чуть боле 10-ти постов, это живая тема?
Создаем щас новую тему (где? рядышком с той?) получаем активность
Цитата:

два-три сообщения в неделю

, а с чего она будет выше? Я чайник зайдя на форум с целью получить помошь в лечении вируса, должен сразу увидеть где я эту помощь могу получить.
PS пробежавшись давече по форуму нашел несколько тем с призывами о помощи в лечении вируса в разных разделах, начиная от варезника и кончая Faq по ру-боарду. И так и будет продолжатся до тех пор пока "чайнику" не будет видно где эту помошь просить. Создание хорошей темы в подразделе "microsoft windows" раздела "операционные системы" не прибавит ей "видимости"

HDD
Ну возможно надо подумать, как выстроить в логическую цепочку ту тему, и эту. И соответственно поправить шапку.
Scaramanga
Если всех, кто просит помощь в ветке Касперского, сравнения антивирусов и т.д будут пинать в эту тему - она будет популярнее.
А вообще - мы делаем то, что можем. Никто не спорит, что раздел был бы лучше. Я уже писал, что батве было обращение и публично, и в ПМ. Итог налицо. Хотите - напишите тоже, может Вы найдёте больше аргументов и Вас лучше услышат.